Questão de Segurança da Informação — Criptografia — CESPE / CEBRASPE 2024
- Código
- ce188307
- Banca
- CESPE / CEBRASPE
- Órgão
- TCE-AC
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação - Área: Infraestrutura de TI
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A afirmação está correta. Algoritmos de hash e certificados digitais são, de fato, empregados em etapas do processo de assinatura digital.
Explicação: A assinatura digital funciona da seguinte forma: (1) o emissor aplica uma função hash sobre o documento, gerando um resumo (hash); (2) esse hash é criptografado com a chave privada do emissor, formando a assinatura; (3) o documento, a assinatura e o certificado digital do emissor são enviados ao destinatário. O certificado digital contém a chave pública do emissor, atestada por uma Autoridade Certificadora. O destinatário, usando a chave pública extraída do certificado, descriptografa o hash e compara com o hash recalculado do documento. Se forem iguais, a integridade e a autenticidade estão garantidas. Portanto, tanto o hash (para integridade) quanto o certificado digital (para vincular a chave pública ao emissor) são componentes essenciais.
Memorize as três etapas da assinatura digital: hash → criptografia com chave privada → verificação com chave pública via certificado. A banca costuma trocar o uso das chaves (pública vs. privada) e o papel do hash.
Gabarito: ✅ CERTO.
Link permanente: /questoes/ce188307